Cloud Atlas non fa più affidamento su un solo metodo di delivery o su un solo canale di controllo. Sta combinando file ZIP/LNK distribuiti tramite phishing che avviano PowerShell con il più vecchio sfruttamento di Equation Editor, quindi aggiunge Tor, SSH e RevSocks come accesso di backup così che la bonifica di un percorso non ponga fine all’intrusione.
Part of the PlainSec briefing for 2026-05-23